Kako namestiti OSINTUX na virtualni stroj za iskanje informacij? Vodnik po korakih

Če morate osebo izslediti z uporabo odprtih ali brezplačnih virov na internetu , boste morali uporabiti orodje OSINTUX . To vam bo omogočilo, da z avtomatiziranimi metodami najdete povezane informacije .

Za pravilno uporabo OSINTUX-a morate vedeti, čemu je orodje namenjeno in kako ga namestiti na virtualni stroj . Te informacije boste našli v odstavkih te objave.

A to še ni vse; spoznali boste tudi vsa orodja, nameščena v OSINTUX , da boste svoje delo opravljali kot pravi profesionalec. Ne zamudite ničesar, če želite postati strokovnjak za računalniško inteligenco.

Kaj je OSINTUX in za kaj se to orodje uporablja?

OSINTUX je program, ki uporablja različna orodja za zbiranje obveščevalnih podatkov na internetu z uporabo odprtokodnih podatkov . To vam omogoča sledenje osebi, prepoznavanje domen spletnih mest, ki vsebujejo njeno ime, odkrivanje povezanih naslovov IP in iskanje uporabniških imen na družbenih omrežjih.

Naučite se korak za korakom, kako namestiti OSINTUX v virtualni stroj za odprtokodno inteligenco

Spodaj so navedeni koraki, ki jih boste morali izvesti za namestitev OSINTUX-a na virtualni stroj:

Ustvari virtualni stroj

Najprej morate v računalniku ustvariti virtualni stroj , zato morate poznati vire svojega računalnika. Preveriti boste morali RAM, disk za shranjevanje in nameščen operacijski sistem.

Nato boste morali prenesti orodje VirtualBox:

Prenesite VirtualBox za Windows

• Ko imate vse pripravljeno, boste morali izbrati želeni operacijski sistem.V tem primeru bomo uporabljali Windows. Obiskati boste morali uradno spletno mesto sistema Windows in klikniti »Prenesi orodje zdaj«. Nato, Zagnati boste morali MediaCreationTool in izberite možnost ustvarjanja namestitvenega medija (USB ključek, DVD ali datoteka ISO) za drug računalnik. To vas bo pozvalo k izbiri načinov particioniranja operacijskega sistema, zato boste morali izbrati možnost Datoteka ISO na naslednjem zaslonu.
• Konfigurirajte namestitveni program z izbiro jezika, particije in arhitekture. Ko končate, boste morali klikniti na naslednja.
• Zaženite VirtualBox in izberite zavihek NovoNato vnesite ime za virtualni stroj in izberite vrsto in različico sistema. Ko je vse pripravljeno, kliknite na ... NaslednjiNato boste morali izbrati količino RAM-a, ki jo bo imel virtualni stroj, in ustvariti trdi diskki jih lahko imate fiksno velikost ali pa so dinamično rezervirani.
• Namestite operacijski sistem z datoteko ISO ki ste ga prenesli za Windows (ta korak lahko spremenite in izberete Linux ali MacOS). Če želite to narediti, boste morali klikniti na konfiguracija, izberite shranjevanjeKliknite na optični pogon in nato na Začetek.
• Za dokončanje namestitve sledite navodilom konfiguracijo operacijskega sistema.

Prenesite OSINTUX

• Ko imate nameščen virtualni stroj Na svojem računalniku boste lahko prenesli program za obveščanje z odprto kodo. Vse, kar morate storiti, je, da s pomočjo brskalnika obiščete spletno mesto. OSINTUX, Če želite to narediti, boste morali napisati URL http://www.osintux.org.
• Pojdite na zavihek prenosiV tem oknu boste našli razpoložljive izvedljive datoteke. Imeli boste informacije o imenu datoteke, vrsti prenosa, velikosti, različici in zgoščeni vrednosti sha256.
• Izberite tisto, ki vam najbolj ustreza, s klikom na HTTPkliknite prenesi in nato v guardar. Na konec Nadaljujte s koraki namestitvenega postopka.

Seznam vseh orodij, nameščenih na OSINTUX-u za uporabo pri našem delu

Spodaj vam bomo prikazali vsa orodja, nameščena v OSINTUX:

Belati v.0.2.4.1

Odgovoren je za analizo metapodatkov in pridobivanje informacij o domenah in drugih elementih.

Na istem mestu so:

• Zajemanje pasic
• Upravljanje spleta Django
• Metapodatki dokumenta/izvleček Exif Metapodatki avtorja dokumenta
• Iskalnik e-pošte in dokumentov v javni domeni/poddomeni
• Lažni in naključni uporabniški agent (preprečuje blokiranje)
• Zberite podatke o javnem podjetju in zaposlenih
• Strojni spletni aplikator
• Zbiralec pošte iz javnega ključa MIT PGP
• Žetev pošte s spletne strani in iskalnika
• Podpora posrednikov za žetev
• Javni dokument za domeno iz iskalnika
• Javni iskalnik SVN v domeni/poddomeni
• txt strgalo v domeni/poddomeni
• Skeniranje vseh poddomen
• Strganje podatkov s strežnika
• Čarovnik za nastavitev/konfiguracija za Belati
• Podpora za podatkovno bazo SQLite3 za shranjevanje rezultatov Belati
• Storitev naštevanja poddomen
• Podpora za preslikavo DNS / skeniranje con
• Samo način spletnega strežnika
• Whois (podpora za indonezijske TLD)

Grozljivo v1.4

S to platformo lahko poiščete geografsko lokacijo računa Flickr ali Twitter in izvozite poročilo v formatu CSV ali KML. To vam bo omogočilo uporabo Google Zemljevidov za natančno določitev lokacije na podlagi triangulacije IP.

Crunchbase

Ko morate najti informacije o podjetjih, ki so kjer koli na svetu uvedla inovacije, in želite izvedeti več o njihovih zaposlenih, lahko uporabite orodje, ki ga ponuja OSINTUX . Odkrivanje trendov v določenem tržnem sektorju bo s to metodo zbiranja podatkov veliko krajši in lažji postopek za interpretacijo.

Dataploit za OSINT

To orodje boste lahko uporabili, ko boste morali samodejno pridobiti obveščevalne podatke iz odprte kode. Na ta način lahko med drugim poiščete uporabniška imena družbenih medijev, e-poštne naslove in telefonske številke . Poleg tega lahko pridobljene rezultate povežete z drugimi viri, ki bodo zagotovili informacije o domenah in poddomenah, ki so ali so bile registrirane na osebo, ki ji sledite.

Dmitrij (orodje za zbiranje informacij Deepmagic)

Če morate preučiti in analizirati določeno storitev gostovanja, da med drugim ugotovite njene domene, poddomene in e-poštne naslove, boste morali uporabiti to orodje, ki je razvito v jeziku C.

Exiftool v11.03

Metapodatke iz videoposnetkov in slik v formatih AFCP, Exif, FlashPix, GeoTIFF, ICC Profile, ID3, IPTC, JFIF, Photoshop IRB in XMP lahko hitro in samodejno pridobite.

Googlova zbirka podatkov o hekerskih napadih

Če želite izvesti OSINT z uporabo Googla, lahko uporabite to platformo, saj deluje tako, da uporablja iskalnik kot orodje za iskanje z odprto kodo. Nato bo ustvaril poročilo na podlagi najdenih značilnosti, v skladu z dodeljenimi kategorijami.

Kar vam pokažemo spodaj:

• Sporočila o napakah.
• Datoteke, ki vsebujejo sočne informacije.
• Datoteke, ki vsebujejo gesla.
• Datoteke, ki vsebujejo uporabniška imena.
• Oporišča.
• Podatki o omrežju ali ranljivosti.
• Strani s prijavnimi portali.
• Občutljivi imeniki.
• Občutljivi podatki o spletnem nakupovanju.
• Različne spletne naprave.
• Ranljivi strežniki.
• Ranljive datoteke.
• Zaznavanje spletnega strežnika.

Infoga – Zbiranje e-poštnih informacij vM4110k

Vsakič, ko uporabite to spletno orodje, lahko prek različnih iskalnikov zberete informacije o e-poštnih računih. Idealno je za razumevanje spletne vidnosti blagovne znamke ali podjetja.

GeoIP

Ime orodja pove vse; njegova naloga je določiti geografsko lokacijo IP-naslova.

Glassdoor

S tem orodjem, ki ga ponuja OSINTUX, lahko poiščete informacije o določenem podjetju. Na ta način lahko med drugim izveste o višini plač, številu zaposlenih, ocenah zaposlenih in lokaciji različnih pisarn.

Knowem

Kadar koli morate ugotoviti, ali je uporabniško ime na voljo , lahko uporabite to orodje, saj išče po več kot 500 platformah.

Maltego v4.1.6.11045

Je idealno orodje za hiter pregled vseh informacij, zbranih z OSINT na internetu. To je zato, ker orodje združuje svoje funkcije s FOCA , kar ima za posledico graf, ki ga je enostavno analizirati.

Zemljevid omembe

Če želite analizirati uporabniške profile in hashtage na Twitterju , lahko do tega orodja dostopate prek OSINTUX prek družbenega omrežja , da hitro prepoznate trendne teme. Ključna lastnost je, da ne zahteva namestitve nobene programske opreme v računalnik.

Metagoofil v2.2

Iz javnih datotek v formatih doc, docx, pdf, ppt, pptx, xls in xlsx boste lahko izluščili informacije, povezane z e-pošto, programi, ki se uporabljajo za ustvarjanje dokumentov, in slabostmi omenjene programske opreme .

Gospod Looker

To orodje deluje z IPv6 in se uporablja za simulacijo iskalnikov, kot je Shodan, ali za iskanje ranljivih strežnikov DNS , ki imajo razmerje IPv4-IPv6.

Netcraft

Ta program se uporablja za zbiranje obveščevalnih podatkov o določenem gostitelju . V le nekaj korakih lahko pridobite zahtevane informacije. Preprosto vnesite URL spletnega mesta, ki ga želite analizirati, da pridobite informacije, kot so IP-naslov , ime lastnika in podatki DNS, med drugim.

Shodan

Shodan je iskalnik, ki ga ponuja OSINTUX in prepozna naprave, ki so ranljive za varnostne ranljivosti . To pomaga okrepiti različne naprave, ki so pomembne za osebno zasebnost, kot so varnostne kamere.

Opencorporates

Gre za podatkovno zbirko, ki vsebuje informacije o velikem številu podjetij po vsem svetu . Ocenjuje se, da je mogoče zbirati obveščevalne podatke o več kot 100 milijonih podjetij po vsem svetu. Zato se lahko to orodje OSINTUX uporabi, kadar koli je treba analizirati pranje denarja, korupcijo ali katero koli drugo nezakonito dejavnost, ki jo izvajajo člani teh organizacij .

Operativni okvir

Digitalni prstni odtisi, ki jih najdemo na strežnikih, se lahko uporabijo za pridobivanje informacij o lastnikih domen in e-poštnih naslovov, ki gostujejo na strežniku.

OSINT-Vohun v0.0.1

Ta funkcija, ki jo ponuja OSINTUX, uporabnikom omogoča iskanje informacij iz odprtih virov z uporabo njihovih ustreznih API-jev. Na ta način lahko najdete informacije, povezane z ljudmi, e-poštnimi naslovi , geolokacijo in vsemi dejavnostmi, ki so jih izvedli . Idealna je za delo z zlonamernimi datotekami in sledenje gibanju blokov Bitcoin.

OSRFramework v2018

OSRFramework je ena najpogosteje uporabljenih funkcij OSINTUX-a zaradi svojih zmogljivosti in enostavnosti uporabe. Z iskanjem po stotinah platform lahko pridobi uporabniške podatke, telefonske številke in e-poštne naslove .

Ukazi, ki so na voljo za Linux, so:

• usufy.py
• mailfy.py
• searchfy.py
• phonefy.py
• tify.py

Okvir OSINT

Funkcija, ki jo ponuja OSINTFramework za zbiranje obveščevalnih podatkov, je pridobiti ranljivosti, ki obstajajo v nadzornem sistemu, in določiti, katera orodja je mogoče uporabiti za rešitev te težave.

PIP.

OSINTUX ponuja specializiran iskalnik ljudi, ki se osredotoča na družbena omrežja, kot sta Twitter in Facebook . Preprosto vnesite podatke, ki jih želite spremljati, in dobili boste imena, telefonske številke in celo geografske lokacije.

Recon-NG v4.9.3

S tem orodjem lahko med drugim najdete informacije, povezane z imeni gostiteljev , naslovi IP, e-poštnimi naslovi in ​​geografskimi lokacijami .

DružbeniBearing

Ko morate preučiti Twitter račune , lahko s tem orodjem, ki ga ponuja OSINTUX , samodejno poiščete geografsko lokacijo tvitov , ki vas zanimajo.

Družbena omemba

Podatke o družbenih omrežjih boste lahko zbirali in analizirali z iskalnikom Socialmention . To vam bo dalo vpogled in statistiko o uporabnikih in njihovih dejavnostih na različnih platformah.

SpiderFoot v2.12

To orodje za postopek določanja odtisa uporablja različne iskalnike , ki pomagajo enostavno najti informacije, povezane z ljudmi in spletnimi mesti. Uporablja iskalnike, kot so Google, Shodan in Bing.

Žetev v2.2a

Ta funkcija OSINTUX vam omogoča iskanje informacij iz odprtih virov z uporabo pasivnih metod. Uporablja iskalnike , ki med drugim analizirajo podatke, povezane z e-poštnimi naslovi, profili na družbenih omrežjih in telefonskimi številkami.

Tiney

Uporaba TinEye kot iskalnika omogoča temu orodju, da najde podatke, povezane s slikami, ki jih lahko naložite iz računalnika ali programu posredujete URL . Deluje z nevronskimi mrežami in strojnim učenjem, kar omogoča obratno iskanje slik.

Tinfoleak v2.1

Gre za orodje, zasnovano s Pythonom, ki deluje s Twitterjem . Vnesete podatke, ki jih želite spremljati, in program vam bo vrnil obilico informacij, povezanih z računi uporabnikov na družbenih omrežjih. To vam bo pomagalo lažje najti slike, imena, e-poštne naslove in naprave, ki jih uporabniki uporabljajo za interakcijo na Twitterju.

Dva grafikona

Tako kot prejšnje orodje tudi ta funkcija OSINTUX deluje s Twitter API-jem , tako da lahko samodejno pridobite informacije, povezane z uporabniki, hashtagi in ključnimi besedami.

ViewDNS

Ko si morate ogledati zgodovino naslovov IP in strežnikov DNS , lahko to platformo uporabite preprosto tako, da vnesete domeno. A to še ni vse; med drugim lahko najdete tudi povratne iskanja WHOIS , lokacijo IP in glave protokola HTTP .

YouGetSignal

YouGetSignal je preprosta platforma , ki s svojimi funkcijami ponuja obveščevalne zmogljivosti. Z njo boste lahko geografsko locirali telefonske številke, e-poštne naslove in celo podatke Whois.

Kdo je

S tem orodjem OSINTUX lahko najdete informacije o URL-ju , domeni, poddomeni in e-poštnem naslovu.